小蜜锋    -  云代码空间

—— 技术宅拯救世界！

写文章

漏洞

• Linux Bash漏洞的检测和修复方法

          一个被指比“心脏出血”还要严重的Linux安全漏洞被发现，尽管还没有发现利用该漏洞进行的攻击，但是比“心脏出血”更低的操作门槛让它比前者更加危险。黑客可以利用该Bash漏洞完全控制目标系统并发起攻击。 检测方法 env x='() { :;}; echo v

  (3122)阅读|(2)顶|(0)踩|2014-09-25

• OpenSSL协议Heartbleed(心脏出血)漏洞

  　　2014年4月8日，互联网世界发生了两件大事，除了微软正式停止XP系统的支持服务，还有OpenSSL协议Heartbleed(心脏出血)漏洞的曝光，后者能让攻击者从服务器内存中读取包括用户名、密码和信用卡号等隐私信息在内的数据。 　　作为XP的大市场，国人通常更关心

  (8927)阅读|(6)顶|(0)踩|2014-04-09

• struts2高危漏洞或可引发互联网安全灾难

  　　2013年7月17日是许多安全运维、黑客的不眠之夜……Struts2高危漏洞造成大规模的信息泄露将会影响无数网民(可能无人能够幸免……)利用漏洞，黑客可发起远程攻击，轻则窃取网站数据信息，严重的可取得网站服务器控制权，构成信息泄露和运行安全威胁。 　　据乌云目前掌握的情

  (2947)阅读|(1)顶|(0)踩|2013-07-21

• Struts2远程执行命令高危漏洞利用方法

  Struts又爆远程代码执行漏洞了!在这次的漏洞中，攻击者可以通过操纵参数远程执行恶意代码。Struts 2.3.15.1之前的版本，参数action的值redirect以及redirectAction没有正确过滤，导致ognl代码执行。 描述 影响版

  (14931)阅读|(9)顶|(3)踩|2013-07-21

• Apache Struts2可远程执行任意命令的高危漏洞分析

  　　Struts2高危漏洞分析　　此漏洞影响Struts2.0-Struts2.3所有版本，可直接导致服务器被黑客远程控制，从而引起数据泄露。漏洞根源在于，DefaultActionMapper类支持以"action:"、"redirect:"、"redirectAction:"

  (3808)阅读|(4)顶|(0)踩|2013-07-21